ndice

Presentacin

3 3 3 3 4 5

Qu son los datos personales?

A quin pertenecen los datos personales?

Por qu es importante que se protejan tus datos personales?

En qu consiste el derecho a la proteccin de los datos personales?

Qu obligaciones tienen los particulares que usen mis datos personales? Mis derechos 6 6

Revocacin del consentimiento Derechos ARCO 7

En qu consiste el derecho de Acceso?

8 8 8 9 9

En qu consiste el derecho de Recticacin? En qu consiste el derecho de Cancelacin? En qu consiste el derecho de Oposicin? Cmo puedo ejercer mis derechos ARCO?

Cmo y ante quin me quejo si no se atendi mi solicitud de derechos ARCO, o no estoy conforme con la respuesta? 12 A quin puedo acudir para denunciar un tratamiento indebido de datos personales? Para mayor informacin 16 16

Presentacin
El IFAI pone a tu disposicin esta gua prctica para que conozcas los derechos que tienes con relacin a tus datos personales y sepas cmo ejercerlos.

Qu son los datos personales?

os datos personales son cualquier informacin que reera a una persona fsica que pueda ser identicada a travs de los mismos, los cuales se pueden expresar en forma numrica, alfabtica, grca, fotogrca, acstica o de cualquier otro tipo, como por ejemplo: nombre, apellidos, CURP, estado civil, lugar y fecha de nacimiento, domicilio, nmero telefnico, correo electrnico, grado de estudios, sueldo, entre otros.

A quin pertenecen los datos personales?

os dueos de los datos personales son las personas a las que corresponden o reeran esos datos.

Tu informacin personal te pertenece, t eres su titular y quien decide sobre ella.

Dentro de los datos personales hay una categora que se denomina datos personales sensibles, que requieren especial proteccin, ya que reeren a informacin que pueda revelar aspectos ntimos de una persona o dar lugar a discriminacin, como el estado de salud, informacin gentica, creencias religiosas, loscas y morales, aliacin sindical, opiniones polticas, origen racial o tnico y preferencia sexual, por mencionar algunos.

Por qu es importante que se protejan tus datos personales?

u informacin personal es valiosa, por lo que debes cuidarla como lo haras con cualquier otro bien con valor e importancia para ti. En particular, la proteccin de los datos personales se hace necesaria en la sociedad de la informacin en la que vivimos, donde el uso de las Tecnologas de la Informacin (TI) permite comunicar, compartir y utilizar datos personales en cuestin de segundos, de manera masiva y constante, casi ilimitada, y sin mayores complicaciones. Sin duda, las TI han colaborado a mejorar la calidad y condiciones de vida de la sociedad en general. Sin embargo, aunado a sus bondades, su desarrollo lleva implcitos retos para la privacidad, en virtud del uso intensivo que le damos a nuestra informacin a travs de herramientas tecnolgicas como el Internet, redes sociales, blogs, telfonos celulares inteligentes (smartphones), conversaciones en lnea, entre otros. Por ejemplo, cuntos de nosotros, de alguna u otra forma, hemos sido objeto de violaciones o amenazas a nuestra privacidad o datos personales, cuando:

Nos solicitan datos personales a travs de pginas piratas de Internet. Nos envan correos electrnicos no deseados, donde nos ofrecen productos o servicios de diversas empresas. Malintencionadamente se apoderan y utilizan tu usuario y contrasea para suplantar tu identidad digital, hacindose pasar por ti. Nos enteramos que nuestros datos personales los tiene una empresa con la que no tenemos contacto alguno. Nos llaman para ofrecernos tarjetas bancarias.

Con esto en mente, sers ms cuidadoso al proporcionar tus datos personales. Pregunta siempre para qu los van a utilizar, sobre todo cuando consideres que no son necesarios para el servicio que ests contratando o la relacin que entablas con un tercero.

Si haces una pausa, podrs darte cuenta de que sin el uso de tus datos personales sera muy complicado o imposible vincularte con aqullos que te prestan algn servicio o con quienes mantienes algn tipo de relacin laboral, comercial o de otro tipo. Prcticamente para cualquier actividad te solicitan y comunicas tu informacin personal. Por ello, es importante que tengas presente que tus datos personales dicen quin eres; qu cosas te gustan; cules son tus capacidades, habilidades o deciencias; con quin te relacionas; cules son tus preferencias; adems, revelan informacin nanciera y sobre tu patrimonio, es decir, dicen todo sobre tu persona.

Con el ejercicio del derecho a la proteccin de datos personales podemos conocer quin posee nuestra informacin personal, para qu y cmo la utiliza, as como oponernos a su uso.

Con la proteccin de tus datos personales se disminuyen los riesgos de robo de identidad, discriminacin y de un uso inadecuado de tu informacin personal, que pueda tener consecuencias para ti, como un mal servicio mdico o el rechazo de una solicitud de crdito, al estar incorrecta o desactualizada tu informacin personal.

En qu consiste el derecho a la proteccin de los datos personales?

s probable que conozcas el signicado del trmino privacidad o condencialidad, pero sabes a lo que nos referimos cuando hablamos de proteccin de datos personales? La proteccin de datos personales es un derecho humano que le da a los individuos el poder de controlar la informacin personal que comparten con terceros, as como el derecho a que sta se utilice de forma adecuada, para permitir el ejercicio de otros derechos y evitar daos a su titular. Nuestra Constitucin Poltica, en su artculo 16, reconoce el derecho a la proteccin de datos personales como una garanta individual, al sealar que toda persona tiene derecho a la proteccin de sus datos personales, al acceso, recticacin y cancelacin de los mismos, as como a manifestar su oposicin en los trminos que je la ley.

Qu obligaciones tienen los particulares que usen mis datos personales?

Existen dos tipos de consentimiento: 1. Expreso. Es necesario cuando te soliciten datos personales sensibles, patrimoniales o nancieros. Se maniesta por escrito, verbalmente, por medios electrnicos o cualquier otro que permita demostrar de manera clara y patente que lo otorgaste. 2. Tcito. Se utiliza para el resto de los datos personales. No es necesaria una manifestacin expresa de tu parte, sino que es suciente que se haya hecho de tu conocimiento el aviso de privacidad y que no te hayas negado para el tratamiento de tus datos personales.
Para la obtencin y uso de de tus datos personales, los particulares estn obligados a: Darle un uso a los datos personales respetando la Ley, desde el momento de su obtencin. No utilizar medios engaosos o fraudulentos para obtener los datos personales. Obtener tu consentimiento o autorizacin para el tratamiento de tus datos personales, salvo las excepciones previstas en el artculo 10 de la Ley. Darte a conocer el aviso de privacidad para que ests informado sobre quin y para qu recaba tus datos personales, cmo ejercer tus derechos ARCO, as como los trminos y condiciones generales del tratamiento a los que ser sometida tu informacin. Recabar slo aquellos datos personales que sean necesarios para las nalidades para las que se obtienen.

Durante el tratamiento de tus datos personales: Slo utilizar tus datos personales para las nalidades que autorizaste o consentiste. Mantener tus datos personales actualizados y correctos. Conservar tus datos personales slo por el periodo que sea necesario para llevar a cabo la nalidad para la que se obtuvieron. Slo compartir tus datos personales con terceros si lo autorizaste, salvo las excepciones previstas en el artculo 37 de la Ley. Guardar la condencialidad de tus datos personales. Implementar medidas de seguridad que eviten el dao, prdida, alteracin, destruccin o el uso, acceso o tratamiento no autorizado de tus datos personales. Informarte si ha ocurrido una vulneracin a la seguridad de las bases de datos que pueda afectar tus derechos patrimoniales o morales, para que puedas tomar las medidas que consideres necesarias en tu proteccin.

Al respecto, la nueva Ley Federal de Proteccin de Datos Personales en Posesin de los Particulares establece las reglas, requisitos, condiciones y obligaciones mnimas que debern observar los particulares que recaben, almacenen, difundan y utilicen datos personales. Esta Ley aplica tanto a los profesionistas o personas fsicas que prestan sus servicios de manera independiente, entre ellos abogados, doctores o contadores, como a las organizaciones y micros, pequeas, medianas y grandes empresas, como bancos, instituciones educativas, tiendas de autoservicio y departamentales, aseguradoras, asociaciones de profesionistas, clubes deportivos, entre otros.

Una vez que ha concluido el uso de tus datos personales: Eliminar de las bases de datos o archivos tus datos personales, cuando hayan concluido las nalidades que dieron origen a su obtencin.

El aviso de privacidad en el que te informen las caractersticas generales del uso de tus datos personales, deber contener la siguiente informacin: 1. Procedimiento para que se pueda revocar el consentimiento; 2. Datos personales recabados; 3. Sealamiento expreso de los datos personales sensibles que se usen; 4. Finalidades del uso de los datos personales; 5. Identidad y domicilio del responsable que recaba los datos personales; 6. Opciones para limitar el uso o divulgacin de los datos personales; 7. Medios para el ejercicio de los derechos ARCO; 8. Comunicaciones a terceros de los datos personales; 9. Clusula para que el titular indique si acepta o no la comunicacin de sus datos personales, y 10. Procedimiento para comunicar los cambios en el aviso de privacidad.

Es importante que tengas presente que no siempre se podrn eliminar de manera inmediata tus datos personales, pues a veces ser necesario conservarlos por algn periodo por cuestiones legales, de responsabilidades, o contractuales. A este periodo la Ley le denomina bloqueo, y durante el mismo tus datos personales no podrn ser utilizados para ninguna nalidad, y una vez concluido debern ser eliminados.

Mis derechos
omo se seal anteriormente, el derecho a la proteccin de los datos personales permite a los individuos tener control sobre su informacin personal. Para ello, como en todo derecho, son necesarias herramientas concretas para su ejercicio. As, la Ley prev mecanismos especcos para que las personas controlen su informacin personal, exijan que los datos personales sean tratados conforme a lo dispuesto por la Ley, y para que quienes los utilizan cumplan con sus obligaciones. A continuacin se explican estas herramientas.

Revocacin del consentimiento

or lgica, si tu informacin personal te pertenece y el derecho de proteccin de los datos personales se basa en el poder de los individuos de controlar su informacin personal, como se seal anteriormente, es necesario que el responsable del manejo de tus datos personales tenga tu consentimiento para el uso de los mismos. Ahora bien, para que el control sea completo, si tienes el derecho de consentir el uso de tu informacin personal, tambin lo tienes para retirar ese consentimiento en cualquier momento. Puedes revocar o retirar tu consentimiento para el tratamiento de tus datos personales para todas las nalidades que hayas consentido (revocacin total) o slo para alguna de ellas (revocacin parcial), eso lo decides t, segn tus propios intereses. Ahora bien, es importante que tengas en cuenta que la revocacin total implica terminar la relacin que tengas con el 6

responsable del manejo de tu informacin personal, pues esa persona, empresa, negocio u organizacin ya no podr usar tus datos personales para ninguna nalidad. El responsable, a travs del aviso de privacidad, te deber dar a conocer las formas (si la solicitud la tienes que hacer por escrito, presentarte en sus ocinas, por medio de una llamada telefnica o correo electrnico, entre otras), as como los contenidos que deber tener la solicitud (documentos a presentar, medios para que acredites tu personalidad y dems particularidades que hagan posible que ejerzas este derecho). En todo caso, el procedimiento que establezca el responsable del manejo de tus datos personales tendr que ser gratuito y no podr ser ms complejo que aqul que utiliz para obtener tu consentimiento, es decir, te debe ofrecer las mismas facilidades para revocarlo, que para obtenerlo. Tambin es importante que tengas en cuenta que los plazos no podrn ser mayores a los que aplican en el ejercicio de derechos ARCO, los cuales se explican en la seccin correspondiente. NO olvides que al momento de presentar tu solicitud de revocacin de consentimiento, en los trminos que el responsable te d a conocer a travs de su aviso de privacidad, debers indicar si la revocacin es respecto a la totalidad de las nalidades para las cuales usa tus datos personales o, si solamente es sobre algunas de ellas. En caso de que se trate de slo algunas nalidades, debers mencionar, de manera especca, cules son stas para que el responsable sepa que retiras tu consentimiento para esas nalidades y no otras con las que s te encuentras de acuerdo. Tambin es importante que tengas en cuenta que puedes solicitar al responsable del manejo de tus datos personales que te conrme que dio n al uso de tu informacin personal, en caso de que haya procedido tu solicitud de revocacin del consentimiento. En caso de que el responsable no haya dado n al uso de tu informacin personal ante tu solicitud de revocacin del consentimiento, podrs presentar ante el IFAI una denuncia sobre la negativa por parte del responsable, de acuerdo con el procedimiento que se

explica ms adelante en la seccin titulada A quin puedo acudir para denunciar un tratamiento indebido de datos personales? Es importante que tomes en cuenta que la revocacin de tu consentimiento no proceder en aquellos casos en los que el tratamiento de tu informacin personal sea necesario para el cumplimiento de una obligacin legal.

Derechos ARCO

n particular, la Ley otorga a los titulares de los datos personales el derecho a acceder, recticar y cancelar su informacin personal en posesin de terceros, as como oponerse a su uso. A estos se les conoce como derechos ARCO.

Recuerda que para que puedas ejercer tus derechos ante el responsable o el Instituto, debers demostrar que t eres el titular de los datos o, en caso de que lo hagas a travs de representante, debers acreditar sta situacin. Esto est pensado para que NADIE ms que t o tu representante, puedan decidir el uso que se le dar a tus datos personales; es por tu proteccin y la de tu informacin. Para lo anterior podrs utilizar diversas identicaciones, por ejemplo: la credencial para votar, tu pasaporte, la cartilla militar o algunas ms que puedan demostrarle tanto al responsable como al Instituto que t eres la persona de la que se estn tratando datos personales, y de sta manera evitar el uso malintencionado que alguien pueda hacer de tus derechos y por lo tanto tus datos personales. En caso de que ejerzas tus derechos a travs de un representante, podrs acreditarlo de las siguientes maneras: Presentando un instrumento pblico en el que conste tal situacin (por ejemplo, un poder notarial); Mediante carta poder rmada ante dos testigos, o A travs de la declaracin en comparecencia del titular.

Todos los titulares de los datos personales tienen el derecho de acceder, recticar y cancelar su informacin personal que est en posesin de terceros, as como oponerse a su uso. A ello se le conoce como derechos ARCO.

Slo t o tu representante pueden ejercer los derechos ARCO respecto de tu informacin personal, previa acreditacin de identidad y personalidad.

este derecho, podras solicitar a la tienda que te otorgue acceso a tus datos personales que utiliz para determinar si eras sujeto o no de crdito. De esta forma, podras vericar que tu informacin personal sea correcta y actualizada, a n de tener la seguridad de que la decisin no se tom con base en informacin errnea.

En qu consiste el derecho de Recticacin?

L
En qu consiste el derecho de Acceso?

os titulares de los datos personales tienen derecho a recticar su informacin personal, cuando sta resulte ser incompleta o inexacta. En otras palabras, t puedes solicitarle a quien utilice tus datos personales que los corrija cuando los mismos resulten ser incorrectos o desactualizados. A manera de ejemplo: cuando fuiste a abrir una cuenta de ahorros bancaria, el ejecutivo registr, por error, un nmero de domicilio que no corresponde con el tuyo, lo cual ha impedido que tus estados de cuenta lleguen a la direccin correcta. Ante esta inexactitud, tienes el derecho de acudir al banco y solicitar la recticacin respectiva, avalada por un comprobante de tu domicilio actual. Con el ejercicio de este derecho, por ejemplo, tambin podras solicitar a tu asociacin de condminos que te borre de las lista de morosos, si ya pagaste la deuda que tenas con el condominio.

os titulares de los datos personales tienen derecho de acceder a su informacin personal que est en posesin de terceros, a n de conocer cul es y el estado en que se encuentra, es decir, si es correcta y actualizada, o para conocer para qu nes se utiliza. Asimismo, a travs del ejercicio del derecho de acceso, se pueden conocer las caractersticas generales del uso al que estn sometidos los datos personales. Entre la informacin a la que se puede acceder se encuentra la siguiente: Cules de mis datos personales usan? Para qu nalidades? Quin utiliza mis datos personales? Con quines comparten mi informacin personal y para qu nes? Qu datos personales comparten con terceros? De qu fuente obtuvieron mis datos personales?

En qu consiste el derecho de Cancelacin?

Por ejemplo, una empresa que vende productos electrnicos enva a tu domicilio un catlogo de sus productos. Al respecto, t notas que nunca antes habas tenido contacto o relacin con esa empresa, por lo que te extraa que conozca tu nombre y domicilio. A travs del ejercicio del derecho de acceso, podras solicitar a dicha empresa informacin sobre qu otra informacin personal tiene de ti, quin o quines le compartieron tus datos personales, para qu nalidades utilizan tu informacin, entre otras preguntas que quisieras hacer al respecto. Otro caso, solicitas un crdito a una tienda departamental y sta te lo niega. Mediante el ejercicio de

os titulares de los datos personales pueden solicitar que se cancelen, es decir, se eliminen tus datos personales cuando consideren que no estn siendo utilizados o tratados conforme a las obligaciones y deberes que tiene el responsable y que se encuentran contenidos tanto en la Ley como en su Reglamento. Como se seal anteriormente, la eliminacin de los datos personales no siempre procede de manera inmediata, pues a veces es necesaria la conservacin de los mismos con nes legales, de responsabilidades o contractuales. A este periodo la Ley le denomina bloqueo, y durante el mismo tus datos personales no podrn ser utilizados para ninguna nalidad, y una vez concluido debern ser eliminados.

Por otra parte, es importante que tengas presente que no siempre proceder la cancelacin de tu informacin personal. En particular, tus datos personales no podrn ser eliminados de una base de datos o archivo cuando: Se reera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento; Deban ser tratados por disposicin legal; Se obstaculicen actuaciones judiciales o administrativas vinculadas a obligaciones scales, la investigacin y persecucin de delitos o la actualizacin de sanciones administrativas; Sean necesarios para proteger los intereses jurdicamente tutelados del titular; Sean necesarios para realizar una accin en funcin del inters pblico; Sean necesarios para cumplir con una obligacin legalmente adquirida por el titular, y Sean objeto de tratamiento para la prevencin o para el diagnstico mdico o la gestin de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

Por alguna causa legtima sea necesario parar el uso de los datos personales, a n de evitar un dao a su persona. No quieran que su informacin personal sea utilizada para ciertos nes o por ciertas personas, empresas, negocios, asociaciones, o cualquier tercero.

Un ejemplo muy claro de este derecho es manifestar tu oposicin al tratamiento de tus datos personales para nes comerciales o publicitarios. Imagina que compras un boleto de avin, y a partir de esa compra la lnea area te enva cualquier tipo de promociones a tu correo electrnico. A partir del ejercicio del derecho de oposicin, puedes solicitar a la lnea area que no te enve publicidad. En caso de que te opongas al tratamiento de tus datos, recuerda que debers aclararle al responsable, al momento de hacer tu solicitud, cules son stas nalidades para que l haga vlido tu derecho a oponerte en los casos que t determines. Recuerda que te puedes oponer al tratamiento de tus datos personales, an si ste se lleva a cabo de manera legtima, cuando el tratamiento de tus datos personales te genere o te pueda generar algn perjuicio. De ser as, en la solicitud que le hagas al responsable para oponerte a que trate tus datos, debers mencionar cul es el dao que te est ocasionando o te puede ocasionar al tratar tus datos; esta informacin puede ser til para que tu derecho de oposicin sea aceptado por parte del responsable y, en caso de que l no lo haga, t tendrs ms elementos frente al Instituto al momento en el que decidas confrontar la decisin del responsable con la autoridad que te ayuda a proteger tus datos personales: el IFAI. Es importante que tomes en cuenta que el ejercicio del derecho de oposicin no proceder en aquellos casos en los que el tratamiento de tu informacin personal sea necesario para el cumplimiento de una obligacin legal.

Un ejemplo de ejercicio del derecho de cancelacin: cancelaste una tarjeta de crdito de una tienda de autoservicio hace 12 aos, sin embargo, esta tienda te sigue enviando trimestralmente a tu correo electrnico una encuesta de calidad de sus servicios relacionados con la tarjeta de crdito. A travs del ejercicio del derecho de cancelacin, puedes solicitar a esta tienda que suprima o elimine tu informacin de sus registros, a efecto de que no recibas ninguna encuesta de calidad o cualquier otra informacin, en razn de que ya no mantienes relacin con la tienda de autoservicio, es decir, ya se agot la nalidad para la cual obtuvieron y trataron tus datos. Un caso opuesto: no procedera la cancelacin de la informacin de tu tarjeta de crdito, si an tienes una deuda con la institucin que te la otorg.

En qu consiste el derecho de Oposicin?

Cmo puedo ejercer mis derechos ARCO?

Quin puede solicitar el acceso, recticacin, cancelacin y oposicin de mis datos personales? Slo t y tu representante pueden ejercer los derechos ARCO con relacin a tus datos personales. Para ello, es

os titulares de los datos personales tienen derecho a oponerse al uso de su informacin personal o exigir el cese del mismo cuando:

necesario que quede acreditado que t eres el titular de los datos personales, y en caso de que nombres un representante, que esa persona tiene el poder para presentar una solicitud a tu nombre. Cmo acredito mi identidad y la personalidad de mi representante? Tu identidad la puedes acreditar presentando original y copia de tu documento de identicacin, por ejemplo credencial de elector, pasaporte o cdula profesional. Asimismo, ser vlido el uso de instrumentos electrnicos, como la rma electrnica. Tu representante podr acreditar su personalidad mediante instrumento pblico o carta poder rmada ante dos testigos, o declaracin en comparecencia personal del titular. Asimismo, ser necesario que tu representante acredite su identidad y la tuya, de acuerdo con lo sealado en el punto anterior.

Ante quin ejerzo mis derechos ARCO? Para el ejercicio de los derechos ARCO debes presentar la solicitud correspondiente directamente ante el responsable del manejo de tus datos personales respecto de los cuales requieras el acceso, recticacin o cancelacin; o bien, oponerte a su uso. Por ley, a partir del 6 de julio de 2011, los particulares que manejen datos personales deben contar con una persona o departamento de datos personales, encargada de dar trmite a las solicitudes de ejercicio de los derechos ARCO. Qu informacin debe contener mi solicitud de derechos ARCO? Toda solicitud debe contener la siguiente informacin: El nombre del titular de los datos personales y domicilio u otro medio para comunicarle la respuesta a su solicitud; Los documentos que acrediten la identidad o, en su caso, la personalidad del representante; La descripcin clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos, y Cualquier otro elemento o documento que facilite la localizacin de los datos personales.

Cmo se acredita la representacin de un menor de edad? Para el ejercicio de los derechos ARCO de menores de edad o de personas que se encuentren en estado de interdiccin o incapacidad establecida por ley, debers observar las reglas de representacin dispuestas en el Cdigo Civil Federal.

En particular, las solicitudes de recticacin deben indicar, adems de lo sealado anteriormente, las modicaciones a realizarse y aportar la documentacin que sustente la correccin o actualizacin de los datos personales.

La solicitud de ejercicio de derechos ARCO se presenta ante la persona fsica o moral que posee tu informacin personal respecto de la cual requieras el acceso, recticacin, cancelacin u oposicin.

En cunto tiempo deben dar respuesta a mi solicitud de ejercicio de derechos ARCO? El responsable del uso de tus datos personales, ante el cual hayas presentado tu solicitud de ejercicio de derechos ARCO, tiene un plazo mximo de 20 das hbiles, contados desde la fecha en que recibi la solicitud, para comunicarte si la misma procedi o no. Este plazo puede ser ampliado por una sola vez, por un periodo igual. En caso de que haya procedido tu solicitud, el responsable tendr un plazo mximo de 15 das hbiles para otorgarte el acceso a tu informacin personal, llevar a cabo su recticacin, realizar las gestiones necesarias para la cancelacin de tus datos personales,

10

o nalizar el uso de los mismos. Este plazo puede ser ampliado por una sola vez, por un periodo igual. Estos plazos tambin resultan aplicables para la revocacin del consentimiento. Cul es el procedimiento que debo seguir para ejercer mis derechos ARCO? El procedimiento especco para el ejercicio de los derechos ARCO lo establecer cada responsable del uso de los datos personales, y ste deber ser informado mediante el aviso de privacidad. No obstante, en todos los casos debern entregarte un acuse de recibo de tu solicitud, en el que deber aparecer la fecha en que la presentaste y recibi la persona, empresa, negocio, asociacin u organizacin ante quien acudiste a ejercer t derecho.

Es importante que sepas que los derechos ARCO se ejercen en forma gratuita, slo debers cubrir los gastos de envo de la informacin o el costo de su reproduccin. Asimismo, debes tener en cuenta que si presentas la misma solicitud en menos de 12 meses, la misma tendr un costo que jar el responsable del uso de tus datos personales, el cual no podr ser mayor a tres das de Salario Mnimo General Vigente en el Distrito Federal. Me pueden negar el ejercicio de los derechos ARCO? Nuestra Constitucin Poltica y la Ley Federal de Proteccin de Datos Personales sealan que el ejercicio de los derechos ARCO se podr restringir por razones de seguridad nacional, disposiciones de orden pblico, seguridad y salud pblicas o para proteger los derechos de terceros.

El titular o tu representante presentan la solicitud ante el responsable del uso de los datos personales.

El responsable del uso de los datos personales tiene 20 das hbiles para informar si procede o no la solicitud.

Si la solicitud procede, el responsable deber hacerla efectiva en un plazo mximo de 15 das hbiles.

11

No te podrn negar el ejercicio de alguno de los derechos ARCO, por haber ejercido uno de ellos con anterioridad, ni ser necesario que ejerzas alguno para que puedas solicitar cualquiera de los otros.

mismas por parte de los responsables del uso de los datos personales. Para ello, se ha instrumentado un procedimiento denominado proteccin de derechos, mediante el cual podrs presentar una solicitud de proteccin de derechos ante el IFAI, a n de que el Instituto resuelva si procede o no la respuesta que te fue otorgada, o requiera al responsable que atienda tu solicitud de ejercicio de derechos ARCO. Quin puede presentar la solicitud de proteccin de derechos? Slo t o tu representante, previa acreditacin de la identidad y personalidad respectivamente, podrn presentar una solicitud de proteccin de derechos ante el IFAI, cuando requieran inconformarse por la respuesta recibida a una solicitud de ejercicio de derechos ARCO, o por la falta de sta. En qu casos procede una solicitud de proteccin de derechos? Podrs presentar una solicitud de proteccin de derechos ante el IFAI en los siguientes casos, cuando: No hayas recibido respuesta a tu solicitud de ejercicio de derechos ARCO; No te otorguen acceso a los datos personales solicitados o lo hagan en un formato incomprensible; Se nieguen a efectuar las recticaciones a los datos personales que solicitaste; No ests conforme con la informacin entregada por considerar que es incompleta o no corresponde a la solicitada, o bien, con el costo o modalidad de la reproduccin; Se nieguen a cancelar los datos personales, o Se contine con el tratamiento a pesar de haber procedido la solicitud de oposicin, o bien, se nieguen a atender la solicitud de oposicin.

Asimismo, la Ley establece que el responsable del uso de los datos personales podr negar el acceso a los mismos, o negarse a realizar la recticacin, cancelacin o conceder la oposicin al tratamiento de los mismos, cuando: El solicitante no sea el titular de los datos personales, o el representante no est debidamente acreditado para ello; En su base de datos no se encuentren los datos personales del solicitante; Se lesionen los derechos de un tercero; Exista un impedimento legal, o la resolucin de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la recticacin, cancelacin u oposicin de los mismos, y La recticacin, cancelacin u oposicin haya sido previamente realizada.

Sin embargo, en todos los casos debe existir respuesta por parte del responsable del uso de los datos personales, en la que conceda el ejercicio de los derechos ARCO, o bien, en la que informe los motivos de la negativa.

Cmo y ante quin me quejo si no se atendi mi solicitud de derechos ARCO o no estoy conforme con la respuesta?

En caso de que el responsable se haya negado a revocar tu consentimiento, podrs presentar ante el Instituto una denuncia para que ste, a travs del pleno, y en caso de considerarlo procedente, comience con el procedimiento de vericacin correspondiente. Cundo debo presentar mi solicitud de proteccin de derechos? La solicitud deber presentarse dentro de los 15 das hbiles siguientes de haber recibido la respuesta a la solicitud de ejercicio de derechos ARCO.

l Instituto Federal de Acceso a la Informacin y Proteccin de Datos (IFAI) es la autoridad encargada de atender las inconformidades de los titulares de los datos personales ante las respuestas o falta de las

12

Qu informacin debe contener mi solicitud de proteccin de derechos? Toda solicitud de proteccin de derechos deber contener la siguiente informacin: Nombre del titular de los datos personales, en su caso, de su representante y del tercero interesado, si lo hay; Copia de identicacin ocial del titular y, en su caso, del representante. Asimismo, documento original que acredite que el representante acta con tal carcter; Domicilio para or y recibir noticaciones; Nombre del responsable del manejo de los datos personales, ante el cual se present la solicitud de ejercicio de derechos ARCO; Copia de la solicitud y de la respuesta que dan origen a la inconformidad; Las razones de la inconformidad, o los actos que la motivan; En caso de que la inconformidad sea por falta de respuesta, se deber presentar copia del acuse de recibo en el que conste que se present la solicitud de ejercicio de derechos ARCO ante el responsable del manejo de los datos personales; Las pruebas que se ofrezcan para demostrar lo dicho, y Cualquier otro documento que se considere procedente someter a juicio del IFAI.

la noticacin del Instituto, y de no hacerlo, se tendr como no presentada tu solicitud. Por qu medios puedo presentar mi solicitud de proteccin de derechos? Las solicitudes de proteccin de derechos pueden presentarse por tres medios: 1. Presentando un escrito libre directamente en el domicilio del IFAI o en sus ocinas habilitadas, o bien, envindolo por correo certicado con acuse de recibo al domicilio del Instituto; 2. Mediante los formatos que para tal n el IFAI pondr a disposicin de los titulares de los datos personales en su portal de Internet (www.ifai. mx), en su domicilio y en sus ocinas habilitadas, y 3. En el sistema electrnico denominado Sistema ARCO, que para tal n implementar el IFAI. En este caso es necesario que el titular cuente con rma electrnica avanzada, o bien, que acuda a las ocinas del IFAI para acreditar su personalidad y le sea generado un usuario y contrasea. Qu ocurre despus de presentar mi solicitud de proteccin de derechos? El IFAI recibir tu solicitud, escuchar lo que tenga que decir el responsable del manejo de los datos personales, valorar las pruebas ofrecidas y dems elementos, y emitir una resolucin. Durante el procedimiento, el IFAI podr buscar una conciliacin entre t y el responsable del manejo de los datos personales, a n de que el procedimiento sea ms sencillo y expedito, y con ello se benecien ambas partes. De llegar a un acuerdo en la conciliacin, su cumplimiento ser obligatorio. El plazo mximo para que el IFAI emita la resolucin es de 50 das hbiles, contados a partir del da en que se present la solicitud de proteccin de derechos, los cuales se pueden ampliar por un mismo periodo por causa justicada. La resolucin del Instituto puede: Conrmar, modicar o revocar la respuesta que emiti el responsable del manejo de los datos personales a tu solicitud de derechos ARCO, o bien Desechar o sobreseer la solicitud de proteccin de derechos por improcedente.

De manera adicional, se deber presentar un juego de copias de estos documentos para su traslado al responsable del manejo de los datos personales, y otro para el tercero interesado, en caso de que exista. Qu ocurre si mi solicitud de proteccin de derechos no cumple con estos requisitos o no inclu toda la informacin necesaria? En ese caso, el IFAI podr ponerte en aviso respecto de la informacin o documentos que te hacen falta presentar para que tu solicitud cumpla con los requisitos legales. Tendrs 5 das hbiles para atender

13

Si la resolucin del Instituto te fuera favorable, el responsable del manejo de los datos personales tendr 10 das hbiles para cumplir con ella, contados a partir de su noticacin. Este plazo podr ser mayor, cuando sea necesario. En todos los casos, recibirs una noticacin del IFAI en donde te informe respecto de su resolucin.

de que esto no suceda, t o tu representante podrn presentar una solicitud de proteccin de derechos ante el IFAI, en los 15 das hbiles siguientes a que haya vencido el plazo antes mencionado, indicando como motivo de la inconformidad la falta de respuesta. En estos casos el IFAI har del conocimiento del responsable tu inconformidad, para que en 10 das

T o tu representante podrn presentar una solicitud de proteccin de derechos ante el IFAI, en contra de la respuesta a una solicitud de derechos ARCO, o por falta de sta.

El IFAI resolver en un plazo mximo de 50 das hbiles respecto de tu inconformidad.

La solicitud de proteccin de derechos se debe presentar dentro de los 15 das hbiles siguientes a que recibiste la respuesta a tu solicitud de derechos ARCO.

Me puedo inconformar por una resolucin del IFAI? Si no ests de acuerdo con la resolucin emitida por el Instituto, podrs promover un juicio de nulidad ante el Tribunal Federal de Justicia Fiscal y Administrativa. Qu puedo hacer si el responsable del manejo de mis datos personales no da respuesta a mi solicitud de ejercicio de derechos ARCO? El responsable debe dar respuesta a las solicitudes de ejercicio de derechos ARCO en un plazo de 20 das hbiles, contados a partir de su presentacin. En caso

hbiles acredite haber respondido en tiempo y forma a la solicitud de ejercicio de derechos ARCO, o bien, para que te entregue la respuesta correspondiente, tendrs 15 das para manifestar lo que a tu derecho convenga con relacin a la respuesta que, en su caso, te entregue el responsable; en caso de que aceptes la respuesta del responsable, se dar por concluido el procedimiento. Si no estuvieras conforme con la respuesta recibida, continuar el procedimiento, a n de que el Instituto resuelva sobre la procedencia de la informidad.

14

T o tu representante podrn presentar ante el IFAI una solicitud de proteccin de derechos ante la falta de respuesta a una solicitud de ejercicio de derechos ARCO.

El IFAI har del conocimiento del responsable tu inconformidad.

La solicitud la debers presentar dentro de los 15 das hbiles siguientes a que haya vencido el plazo de 20 das hbiles que tena el responsable para dar respuesta a tu solicitud de derechos ARCO.

Demostrar ante el IFAI que dio respuesta en tiempo y forma a tu solicitud de derechos ARCO, o

Para entregarte la respuesta a tu solicitud de derechos ARCO. T o tu representante tendrn 15 das hbiles para informar al IFAI si estn de acuerdo o no con la respuesta recibida.

En caso de que no ests de acuerdo con la respuesta, el IFAI continuar con el procedimiento de proteccin de derechos.

El responsable tendr 10 das hbiles para...

15

A quin puedo acudir para denunciar un tratamiento indebido de datos personales?

odrs denunciar ante el IFAI cualquier tratamiento indebido de datos personales; hechos que consideres sean presuntas violaciones o incumplimientos de las obligaciones a la Ley y dems ordenamientos aplicables, as como la falta de atencin a una solicitud de revocacin del consentimiento, a travs del procedimiento denominado vericacin. Tu denuncia deber contener la siguiente informacin: Tu nombre y domicilio o cualquier otro medio para recibir noticaciones; La relacin de los hechos en los que basas tu denuncia y los elementos con los que cuentes para probar lo dicho, y El nombre y domicilio de quien denuncias, o en su caso, informacin para su ubicacin.

Para mayor informacin...

Si requieres mayor informacin o asesora sobre la forma de realizar una solicitud de derechos ARCO; debers presentar una solicitud de proteccin de derecho o denuncia ante el IFAI, o bien, sobre cuestiones generales o especcas del derecho a la proteccin de datos personales, o en su caso, de los objetivos, funciones y actividades del IFAI, ponemos a tu disposicin los siguientes canales de comunicacin: Va telefnica: Si deseas asesora va telefnica relacionada con cualquiera de los temas mencionados, te invitamos a comunicarte con nosotros al 01800-TELIFAI (835 4324). Te recordamos que tu llamada es gratuita desde cualquier estado de la Repblica con un horario de atencin de lunes a viernes de 9:00 a 19:00 horas. Va postal: Puedes escribirnos directamente al Centro de Atencin a la Sociedad (CAS) a la siguiente direccin: Avenida Mxico 151, Colonia Del Carmen, Cdigo Postal 04100, Delegacin Coyoacn, Mxico, Distrito Federal. Va correo electrnico: Ponemos a tu disposicin la siguiente direccin electrnica: atencion@ifai.org.mx Asesora personalizada: Te invitamos a visitar personalmente el Centro de Atencin a la Sociedad (CAS) en la siguiente direccin: Avenida Mxico 151, Colonia Del Carmen, Coyoacn, Cdigo Postal 04100, Delegacin Coyoacn, Mxico, Distrito Federal. Para comunicarte directamente al CAS puedes marcar el (55) 50 04 24 00 extensiones 2595 o 2596, con un horario de atencin de lunes a viernes de 9:00 a 18:00 horas. Pgina de Internet: Puedes visitar nuestra pgina de Internet www.ifai.mx

La denuncia podrs presentarla a travs de los mismos medios establecidos para presentar una solicitud de proteccin de derechos. Recibida tu denuncia, conforme a la informacin que proporciones, el IFAI valorar la procedencia de iniciar la vericacin correspondiente. El procedimiento de vericacin tendr una duracin mxima de 180 das hbiles, plazo que se podr ampliar por una sola vez por un periodo igual, y concluir con una resolucin que emita el IFAI, en la que se determinar si el responsable incumpli o no la Ley y, en su caso, se establecern las medidas que deber adoptar el responsable del manejo de los datos personales. Si derivado de un procedimiento de proteccin de derechos o de vericacin, el IFAI determina la existencia de presuntas infracciones a la Ley susceptibles de ser sancionadas, dar inicio al procedimiento de imposicin de sanciones. El plazo mximo para dictar la resolucin de este procedimiento es de 50 das hbiles, el cual podr ampliarse por una sola vez y hasta por un periodo igual de tiempo.

16